Kaspersky 2026: Yasaklar, şeffaflık merkezi ve Linux tehdidi... Rus devinin yeni duruş analizi

8 Eylül 2026 — Siber güvenlik devleri arasında yer alan Kaspersky Lab, son iki yıldır yaşadığı en zorlu coğeopolitik sınavın ortasında, stratejik hamlelerini "şeffaflık" ve "yapay zeka odaklı yönetilen güvenlik" ekseninde şekillendiriyor. Şubat 2024'te Almanya Federal Bilişim Güvenliği Ofisi (BSI) tarafından çıkarılan "güven riski" uyarısının ve ABD'de federal ajanslarda kullanım yasağının 2026'nın ilk çeyreğinde tam yürürlüğe girmesi, şirketin Batı pazarlarındaki erimesini hızlandırsa da, Türkiye'de Boğaziçi Üniversitesi'nde Mayıs 2024'te faaliyete geçen İstanbul Şeffaflık Merkezi'nin 2026 boyunca operasyonel kalması, veri egemenliği arayan ülkelere alternatif bir model sundu.

Ürün stratejisi: Antivirüsten "Next" nesline geçiş

Şirket, 2024'te lansman yaptığı Kaspersky Next Optimum ve Kaspersky MDR (Yönetilen Algılama ve Yanıt) çözümlerini 2026 portföyünün omurgası haline getirdi. Geleneksel imza tabanlı antivirüs paradigmasını terk edip, XDR (Genişletilmiş Algılama ve Yanıt) yeteneklerini, tehdit istihbaratı beslemeli yapay zeka modelleri ile birleştiren "Next" mimarisi, özellikle orta ve büyük ölçekli kurumlarda (MSSP modeli arayanlar) rakiplere (CrowdStrike Falcon, Microsoft Defender for Endpoint, SentinelOne Singularity) karşı rekabetçi bir konumda değerlendiriliyor. MDR servisine entegre edilen "Dijital Ayak İzi İstihbaratı" modülü, saldırı yüzeyini sürekli tarayarak proaktif tehdit avcılığı (threat hunting) kapasitesini artırıyor.

İstanbul modeli: Kod denetiminden veri yerelleştirmesine

Boğaziçi Üniversitesi kampüsünde kurulan Şeffaflık Merkezi, 2026'nın son çeyreğinde planlanan üçüncü taraf denetim raporlarını (ISO 27001, SOC 2 Tip II kapsamında) yayımlamaya hazırlanıyor. Merkezin en kritik işlevi, kaynak kodunun incelenebildiği "Güvenli Geliştirme Yaşam Döngüsü" (SDL) vitrinleri ve veri işleme süreçlerinin canlı denetlenmesi. Bu yapı, Türkiye'nin 6698 sayılı KVKK mevzuatı ve kamu kurumlarına yönelik yerel veri barındırma şartları (TÜBİTAK/ULAKBİM standartları) ile uyumlu bir "güven ikametgahı" olarak konumlandırılıyor. Resmi kurumlardan (MSB, BTK) henüz resmi bir "beyaz liste" onayı gelmese de, özel sektörde bankacılık ve telekomünikasyon alanındaki pilot projeler 2026 boyunca genişletildi.

Batı cephesi: BSI uyarısı ve ABD yasağının gölgesi

BSI'nin Şubat 2024 uyarısı, 2025 ve 2026 güncellemelerinde "Rus yasaları (187-FZ) kapsamında veri erişim riski" gerekçesiyle genişletildi. Almanya federal idaresi, kritik altyapı işletmelerine Kaspersky ürünlerini 2026 sonuna kadar yerli alternatiflerle (örn. G Data, Rohde & Schwarz Cybersecurity) değiştirme talimatı verdi. ABD'de ise Ticaret Bakanlığı (BIS) kuralıyla Kaspersky'nin yeni lisans satışları ve güncellemeleri durduruldu; mevcut müşterilere geçiş süreci verildi. Bu ikilem, şirketin 2026 global gelir hedeflerini revize etmesine neden olsa da, Ortadoğu, Afrika, Latin Amerika ve Asya Pasifik pazarlarında (özellikle Endüstriyel Kontrol Sistemleri - ICS güvenliğinde) pazar payını koruyabildiği rapor ediliyor.

Linux "virüs bulaşmaz" mitinin sonu ve Kaspersky'nin rolü

2024'te XZ Utils (CVE-2024-3094) arka kapı olayı ve 2025'teki supply-chain saldırı zincirleri, Linux ekosisteminin "güvenli cennet" algısını tamamen yıktı. Kaspersky Lab, 2026 Security Bulletin verilerinde Linux hedefli kötü amaçlı yazılım ailelerinin (rootkit, ransomware, cryptominer) yıllık basisde %40-50 artış kaydettiğini belirtiyor. Şirketin eBPF tabanlı Linux EDR sensörü ve container güvenlik modülleri (Kubernetes güvenliği), bu yeni tehdit manzarasında teknik differansiyasyon noktası oluşturuyor. MITRE ATT&CK Evaluation 2025 turunda Linux teknikleri kapsamında aldığı yüksek görünürlük skorları, teknik yeterliliği kanıtlayan somut veriler arasında.

Sonuç olarak; Kaspersky 2026'da "Batı kapıları kapanırken, Doğu ve Küresel Güneş kuşağına şeffaflık köprüsü kurmaya çalışan" bir aktör profili çiziyor. Şirketin geleceği, İstanbul merkezi gibi şeffaflık yatırımlarının teknik güven oluşturup oluşturamayacağına ve yapay zeka odaklı MDR/Next portföyünün, coğeopolitik risk primini aşıp aşamayacağına bağlı kalıyor.